🚀 go-pugleaf

RetroBBS NetNews Server

Inspired by RockSolid Light RIP Retro Guy

Article View: ch.comp.networks
Article #85

Re: VPN

#85
From: Bruno Flueckiger
Date: Sun, 15 Jun 2008 13:08
48 lines
3029 bytes
Daniel Wanitsch wrote:
> 
> Hier stellt sich auch der Anspruch quer, etwas energieeffizienteres als 
> einen alten
> PC einzusetzen :-)
> QNAP ist sehr offen mit ihrer Firmware... siehe unten.
> 

Ich habe mir die QNAP's mal n�her angesehen. Sollte ich meine beiden 
NSLU mal ersetzen wird QNAP in die enger Wahl kommen. :-)

 >
> Das vermute ich schwer :-) Mit tun/tap, bridging, push route etc. bin 
> ich ein
> "wenig" �berfordert :-) Ich habe das ganze nach dieser Anleitung gemacht:
> http://forum.qnap.com/viewtopic.php?f=90&t=2349
> Somit auch mit den dort genannten Konfigurationen.
> So funktioniert der Zugriff auf die shares, aber eben nicht auf andere 
> am Netz
> h�ngende Dinge wie Drucker, Router etc.
> 

Routing ist eine komplexe Angelegenheit, gerade bei VPN... :-/ Mir sind 
in der Bsp.-Config zwei Zeilen aufgefallen, welche keinen grossen Sinn 
ergeben:

route-up "route delete -net 10.50.0.0 netmask 255.255.255.0" 

route-up "route add -net 10.50.0.0 netmask 255.255.255.0 tun0"

Den Befehl route-up habe ich in der Online-Doku von OpenVPN nicht 
gefunden. Probier doch mal den folgenden Eintrag in der Server-Config aus:

client-to-client
iroute 192.168.2.0 255.255.255.0
route 192.168.2.0 255.255.255.0

Die IP's sind nat�rlich mit den internen IP's deines Netzes wo der QNAP 
steht zu ersetzen.

Ich bin nicht sicher, dass dies die Dinge wie gew�nscht zum Laufen 
bringt. Aber nach OpenVPN-Doku ist das der korrekte Weg :-)

Sollte das nicht wie gew�nscht funktionieren kann ich dir noch ein Bsp. 
f�r eine Bridged-VPN-Config zukommen lassen. Da bin ich mir sicher wie 
es funktioniert, habe diese Art VPN n�hmlich bei mir im Einsatz ;-)

Gruss Bruno
Technical Details
Message-ID: <48551454$1_7@news.bluewin.ch>
Path: arc1-ca.pugleaf.net!g2news1.google.com!news4.google.com!proxad.net!feeder1-2.proxad.net!newsfeed.straub-nv.de!newsfeed.utanet.at!news.ip-plus.net!newsfeed.ip-plus.net!news.bluewin.ch!not-for-mail
References: <6b7imjF3auavbU2@mid.individual.net> <484ebd14$1_5@news.bluewin.ch> <78958bb6-d617-4c04-9f8f-f498aafddcd6@f36g2000hsa.googlegroups.com> <48500557$1_7@news.bluewin.ch> <ddb374dd-c398-40e9-a040-8b58ac63bc22@59g2000hsb.googlegroups.com> <485167ad$1_4@news.bluewin.ch> <6bdaafF3b54o3U1@mid.individual.net>

Show Full Headers
Complete Article Headers
X-Google-Thread: fa123,6732b3a3f1146db
X-Google-Attributes: gidfa123,domainid0,public,usenet
X-Google-Language: GERMAN,ASCII
Date: Sun, 15 Jun 2008 15:08:36 +0200
From: Bruno Flueckiger <inform.me@gmx.net>
User-Agent: Thunderbird 2.0.0.14 (X11/20080607)
MIME-Version: 1.0
Newsgroups: ch.comp.networks
Subject: Re: VPN
References: <6b7imjF3auavbU2@mid.individual.net> <484ebd14$1_5@news.bluewin.ch>  <78958bb6-d617-4c04-9f8f-f498aafddcd6@f36g2000hsa.googlegroups.com>  <48500557$1_7@news.bluewin.ch> <ddb374dd-c398-40e9-a040-8b58ac63bc22@59g2000hsb.googlegroups.com> <485167ad$1_4@news.bluewin.ch> <6bdaafF3b54o3U1@mid.individual.net>
In-Reply-To: <6bdaafF3b54o3U1@mid.individual.net>
Content-Type: text/plain; charset=ISO-8859-1; format=flowed
Content-Transfer-Encoding: 8bit
NNTP-Posting-Host: 81.62.202.250
X-Original-NNTP-Posting-Host: 81.62.202.250
Message-ID: <48551454$1_7@news.bluewin.ch>
X-Trace: news.bluewin.ch 1213535316 81.62.202.250 (15 Jun 2008 15:08:36 +0200)
Organization: Bluewin AG
Lines: 48
Complaints-To: abuse@bluewin.ch
X-Original-NNTP-Posting-Host: 127.0.0.1
Path: arc1-ca.pugleaf.net!g2news1.google.com!news4.google.com!proxad.net!feeder1-2.proxad.net!newsfeed.straub-nv.de!newsfeed.utanet.at!news.ip-plus.net!newsfeed.ip-plus.net!news.bluewin.ch!not-for-mail